支招：內控制度能否真正起到防火墻的作用，考驗的是企業經營者對于風險管理的重視程度。唯有對內控制度的執行情況進行有針對性地檢查并進行記錄和留痕，才能幫助企業減少潛在的經營“出血點”。

　　洪樂：業內經常調侃：中小企業的企業文化，很多就是“老板文化”。在這樣的背景下，公司高級管理層，特別是一把手的重視程度，將直接決定內控體系建設的成果和成效。同時需要注意的是：內控體系的建設、管理水平的提升是個循序漸進的過程，其效果往往不一定能立竿見影，而此時正是考驗公司經營者對管理提升重視程度的時候。

　　國內的中小企業，往往多數處于創業階段，很多企業的董事長和公司經營層是重合的，并不存在真正意義上的職業經理人團體。在這樣的模式下，公司的內部監督體系很難在真正意義上獨立于高級管理層。隨著公司規模的不斷擴大，隨著各個投資方的不斷介入，符合現代企業管控架構的管理模式，才會在中小企業中逐步建立起來，這需要一個漫長的過程。

　　儲熠冰：中小企業在內部控制方面之所以會產生“兩層皮”的現象，骨子里還是企業管理層對內控的認識有偏差。有這種現象的企業，往往把內控當做是應付外部審計師或上級公司檢查的一種手段，搞面子工程，沒有真正意識到內控實際上是在幫助企業減少潛在的經營“出血點”，為企業找出管理上的薄弱環節，從而為實現企業的戰略目標保駕護航。

　　有這么一句話：“管理中可能存在沒有信任的監督，但決不會存在沒有監督的信任。”企業內部僅有制度，但無人加以監督執行，這樣的制度時間一長就自然會成為擺設，也就是“兩層皮”現象。而要想徹底解決這一問題，還是要靠一個專門的機制或部門來對員工執行制度的狀況進行實時監督，唯有這樣，內控才能起到防火墻的作用。

　　邢昊：我們根據在企業內控建設方面多年的實施經驗總結發現：只有在對內控執行過程中，進行有針對性的檢查并對執行情況進行記錄和留痕，才能真正地發現企業內控缺陷并及時整改，防微杜漸，從而保證企業安全高效地達成戰略目標。

　　江永輝：如果把資金比喻成企業的血液，那么基于風險理念的內控系統是企業的免疫系統。沒有有效的內部控制制度支撐，即使企業老板有三頭六臂，也很難想象一個企業會有發展。對于中小企業的內部控制建設，我有幾個“化”字建議：一是文字化，即整理和梳理企業已存在的實際業務操作流程;二是表單化，即強調各個流程環節表單的作用;三是信息化，即適當借助信息系統來助推內部控制的實施;四是孵化，即引進和培養能夠建設、加強內部控制的人才。

　　王娜：要解決“兩層皮”的問題，首先需要借助成熟的方法論來建立健全適合公司的內控體系，保證內控要求與自身業務的正常開展流程無縫融合;其次，需要在內控體系之外建立完善、獨立的監督體系，對內控體系的運行情況進行定期、不定期的檢查、評價、完善和跟蹤整改等活動，來督察內控體系的正常運轉;此外，還要建立賞罰分明的績效考核制度，將內控的執行情況與個人的“錢袋子”掛鉤，強調和激勵公司上下對內控體系的維護意識。比如，廣發證券(000776,股吧)在實施合規管理時，就很好地借用了KPI這個指揮棒，收到了不錯的成效。